MAL-010

MAL-010: Apache James の JMX を介してアクセス可能な危険な MBean localhost のポート 9999 で JMX によって公開されている MBean を列挙・検査した結果、以下の攻撃ベクトルが特定されました: Log4J を使用した任意ファイル書き込み Log4J を使用した任意ファイル読み取り 注記: CVE-2023-26269 で紹介されている "MLet 攻撃" とは異なり、この脆弱性は、攻撃者が JMX の認証情報を知っている場合、認証が必要な環境でも悪用可能です。 ベンダー開示: この脆弱性は CVE-2023-26269...